Politique de confidentialité

Comment blablascribe collecte, utilise et protège vos données.

Dernière mise à jour : 17 octobre 2026

La présente Politique de confidentialité explique comment Vindrose sp. z o.o. (société polonaise à responsabilité limitée, spółka z ograniczoną odpowiedzialnością, dont le siège est situé ul. Piękna 58c, 50-506 Wrocław, Pologne ; immatriculée au Registre judiciaire national sous le n° KRS 0001261581, numéro d’identification fiscale (NIP) 8993066384) (« blablascribe », « nous », « notre » ou « nos ») collecte, utilise, conserve et protège les données personnelles lorsque vous utilisez le site web et les services blablascribe sur blablascribe.com (le « Service »).

Nous agissons en qualité de responsable du traitement des données personnelles décrites ici. Pour toute question concernant la présente Politique ou la manière dont nous traitons vos données, contactez-nous à [email protected].

En utilisant le Service, vous reconnaissez avoir lu et compris la présente Politique de confidentialité. Si vous ne l’acceptez pas, veuillez ne pas utiliser le Service.

1. À qui s’applique la présente Politique

La présente Politique s’applique à toute personne qui visite notre site web, crée un compte, téléverse ou importe des médias en vue de leur transcription, ou interagit de toute autre manière avec le Service. Elle couvre les données personnelles vous concernant que nous traitons, que vous soyez visiteur, utilisateur inscrit ou membre d’un compte d’équipe.

2. Données que nous collectons

2.1 Données de compte et de profil

Nom et adresse e-mail ;
Mot de passe (conservé sous forme hachée) ou, si vous vous connectez avec Google, l’identifiant et les informations de profil de base que Google nous communique (nom, adresse e-mail et photo de profil) ;
Informations relatives à l’équipe et à l’adhésion (l’équipe à laquelle vous appartenez, votre rôle, les invitations).

2.2 Contenus que vous téléversez ou importez

Afin de fournir la transcription et les fonctionnalités associées, nous traitons les médias que vous soumettez et les résultats que nous en générons :

Les fichiers audio et vidéo que vous téléversez ;
Les médias importés par lien, lorsque vous collez une URL (par exemple de YouTube ou de Vimeo) et que nous récupérons l’audio depuis cette source à votre demande ;
Les transcriptions, sous-titres, traductions et modifications produits à partir de vos médias ;
Les voix off (doublage) que vous créez : le script de la voix off, la parole générée et, si vous le demandez, une version de votre audio dont la parole d’origine a été supprimée afin qu’il ne reste que la musique et les effets sonores ;
Les paramètres associés que vous choisissez (langue, nombre de locuteurs et options similaires).

Vos médias peuvent contenir des données personnelles vous concernant ou concernant des tiers (voix, noms, contenu parlé). Nous traitons ces contenus uniquement pour exécuter la tâche que vous avez demandée. Voir la Section 5 sur la manière dont la transcription est traitée et la Section 8 sur la durée de conservation.

2.3 Clones de voix (données vocales)

Si vous choisissez de créer un clone de voix — une copie synthétique de la voix d’un locuteur utilisée pour doubler votre traduction — nous traitons :

Un échantillon vocal : jusqu’à 2 minutes de la parole de ce locuteur, extraites du fichier que vous avez sélectionné ;
Le modèle vocal créé à partir de l’échantillon par notre prestataire de voix off, ElevenLabs (voir la Section 5) ;
Un enregistrement du consentement : l’heure à laquelle vous avez confirmé votre consentement, l’adresse IP d’où il provient et le libellé exact que vous avez accepté.

Un échantillon vocal et un modèle vocal peuvent permettre d’identifier une personne et peuvent être considérés comme des données biométriques — une catégorie particulière de données personnelles au sens de l’article 9 du RGPD et des « informations biométriques » au sens de certaines lois d’États américains (par exemple, l’Illinois Biometric Information Privacy Act). Nous utilisons les données vocales uniquement pour générer les voix off que vous demandez dans votre propre compte. Nous ne les utilisons pas pour identifier ou authentifier qui que ce soit, nous ne les partageons pas avec d’autres utilisateurs et nous ne les vendons, ne les louons, ne les échangeons ni n’en tirons aucun profit de quelque autre manière.

Vous ne pouvez cloner que votre propre voix ou la voix d’une personne qui vous en a donné l’autorisation. Avant chaque clonage, nous vous demandons de le confirmer ; sans cette confirmation, aucun clone n’est créé.

2.4 Données de paiement

Lorsque vous souscrivez à une offre payante, les paiements sont traités par Stripe. Nous ne recevons ni ne conservons votre numéro de carte complet. Stripe nous transmet des informations de facturation limitées (telles que votre offre, le statut de votre abonnement, les quatre derniers chiffres et le type de carte, ainsi que le pays de facturation) nécessaires à la gestion de votre abonnement.

2.5 Données d’utilisation et données techniques

Adresse IP, type d’appareil et de navigateur, et localisation approximative déduite de l’adresse IP ;
Données de journalisation telles que les pages consultées, les fonctionnalités utilisées, les horodatages et les URL de provenance ;
Événements d’analyse produit et publicitaires collectés via PostHog, Microsoft Clarity, Google Analytics 4, le Pixel Meta (Facebook) et Google Ads, uniquement si vous y avez consenti (voir la Section 9 sur les cookies et l’analyse d’audience).

2.6 Communications

Les messages que vous nous envoyez (demandes d’assistance, e-mails) et les traces des e-mails transactionnels et de service que nous vous envoyons via Brevo.

3. Comment nous utilisons vos données

Pour créer et gérer votre compte et votre équipe ;
Pour fournir le Service — transcription, génération de sous-titres, traduction, outils de texte IA (résumés, citations, publications), voix off (doublage), édition et conversion/compression de médias ;
Pour traiter les paiements, gérer les abonnements et prévenir la fraude ;
Pour envoyer des messages transactionnels et de service (par exemple, des avis relatifs au compte, à la facturation et à la conservation des fichiers) ;
Pour envoyer des actualités marketing ou produit lorsque cela est autorisé, dont vous pouvez vous désabonner à tout moment ;
Pour exploiter, sécuriser, déboguer et améliorer le Service, y compris au moyen d’outils d’analyse ;
Pour respecter nos obligations légales et pour constater, exercer ou défendre des droits en justice.

4. Bases juridiques du traitement (RGPD)

En vertu du RGPD, nous nous appuyons sur les bases juridiques suivantes :

Exécution d’un contrat — pour fournir le Service auquel vous vous inscrivez, y compris le traitement de vos médias et la gestion de votre abonnement ;
Consentement — pour les communications marketing facultatives et pour les cookies/outils d’analyse non essentiels ; vous pouvez retirer votre consentement à tout moment ;
Consentement explicite (article 9, paragraphe 2, point a), du RGPD) — pour la création et l’utilisation d’un clone de voix. Vous le donnez à chaque création d’un clone et pouvez le retirer à tout moment en supprimant la voix (voir la Section 8) ;
Intérêts légitimes — pour sécuriser et améliorer le Service, prévenir les abus et la fraude et communiquer au sujet de votre compte, en tenant compte de vos droits ;
Obligation légale — pour satisfaire aux exigences comptables, fiscales et autres exigences légales.

5. Comment vos contenus sont traités

La transcription, la génération de sous-titres et la séparation de la parole de la musique et des effets sonores sont effectuées sur notre propre infrastructure en Allemagne. Vos fichiers audio et vidéo ne sont pas envoyés à des fournisseurs d’IA tiers pour ces tâches.

Certaines fonctionnalités font appel à des fournisseurs d’IA tiers, et uniquement lorsque vous utilisez ces fonctionnalités :

Traduction et outils de texte IA (résumés, citations, publications, quiz) et préparation d’un script de voix off — nous envoyons le texte de votre transcription à la Google Gemini API. Les fichiers audio et vidéo ne sont pas envoyés ;
Voix off (doublage) — nous envoyons le script de la voix off à ElevenLabs, qui génère la parole. Si vous créez un clone de voix, nous envoyons également à ElevenLabs l’échantillon vocal (voir la Section 2.3) afin qu’il puisse construire le modèle vocal. Le modèle vocal n’existe chez ElevenLabs que pendant la génération de votre voix off et y est supprimé automatiquement dans les minutes qui suivent sa dernière utilisation ; l’échantillon lui-même reste chez nous (voir la Section 8).

Ces fournisseurs agissent en tant que nos sous-traitants en vertu d’accords de traitement des données et ne peuvent utiliser vos données que pour nous fournir ces services. De notre côté, l’accès à vos contenus est limité aux systèmes et au personnel autorisé qui en ont besoin pour exploiter le Service et fournir une assistance.

Lorsque vous importez des médias par lien, nous récupérons l’audio depuis la source que vous indiquez uniquement pour effectuer la transcription que vous avez demandée. Il vous incombe de vous assurer que vous disposez des droits nécessaires pour soumettre ce contenu (voir nos Conditions d’utilisation).

6. Quand nous partageons des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») agissant sur nos instructions, et uniquement dans la mesure nécessaire au fonctionnement du Service :

Stripe — traitement des paiements et gestion des abonnements ;
Brevo — envoi d’e-mails transactionnels et marketing ;
PostHog — analyse produit (pages vues, utilisation des fonctionnalités) ;
Microsoft Clarity — relecture de sessions et cartes de chaleur, utilisées pour diagnostiquer les problèmes d’ergonomie ;
Google (Google Analytics 4) — mesure d’audience du site web ;
Google (Google Ads) — mesure des publicités qui génèrent des inscriptions et des achats (mesure des conversions) et optimisation de notre publicité ;
Meta Platforms (Pixel Meta/Facebook et Conversions API) — mesure et optimisation de notre publicité ;
Google (Gemini API) — traduction, outils de texte IA et scripts de voix off (texte uniquement ; voir la Section 5) ;
ElevenLabs — génération de la parole pour les voix off et, si vous en créez un, le modèle vocal d’un clone de voix (voir la Section 5) ;
Hetzner Online GmbH — hébergement et stockage du Service et de vos contenus, dans des centres de données situés en Allemagne (Union européenne) ;
Conseillers professionnels, ou autorités et juridictions lorsque la loi l’exige, ou pour protéger nos droits.

Chaque sous-traitant est lié par un accord de traitement des données et ne peut utiliser vos données que pour nous fournir des services.

7. Transferts internationaux de données

Les données de votre compte et les médias que vous téléversez sont stockés sur des serveurs situés en Allemagne, au sein de l’Union européenne. Certains de nos autres sous-traitants — par exemple les fournisseurs de paiement, d’e-mail, d’analyse et d’IA (Google, ElevenLabs) — peuvent stocker ou traiter des données en dehors de l’Espace économique européen, y compris aux États-Unis. Dans ce cas, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation (y compris le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le fournisseur est certifié). Vous pouvez demander plus d’informations à [email protected].

8. Durée de conservation de vos données

Les données de compte sont conservées tant que votre compte est actif et pendant une période raisonnable par la suite, selon ce qu’exigent des finalités légales, comptables et de sécurité.

Les médias téléversés et importés, les transcriptions et les sous-titres sont conservés selon votre offre :

Starter — les fichiers sont conservés dans le stockage actif pendant 30 jours ;
Offres payantes — les fichiers sont conservés tant que votre abonnement est actif. Si vous résiliez, ils restent récupérables pendant une période de conservation qui dépend de votre offre — 60 jours pour Creator, 9 mois pour Pro et 18 mois pour Business — à l’issue de laquelle ils sont définitivement supprimés.

Avant la suppression des fichiers, nous envoyons des e-mails de rappel préalables (généralement 14 jours et 3 jours avant). Vous pouvez également supprimer vos fichiers à tout moment depuis votre compte, ce qui les retire du stockage actif.

Les voix off (parole générée, scripts de voix off et versions de votre audio sans la parole) sont stockées avec le fichier auquel elles se rapportent et sont supprimées avec celui-ci, selon les mêmes règles.

Les clones de voix suivent leur propre calendrier, car un clone est stocké dans votre compte et non avec un fichier particulier :

L’échantillon vocal et l’enregistrement du consentement du clone sont conservés jusqu’à la première des échéances suivantes : vous supprimez la voix (dans la fenêtre de voix off, « Supprimer »), votre compte est supprimé, ou 12 mois s’écoulent sans que la voix soit utilisée. Ils sont alors définitivement détruits. En tout état de cause, nous ne les conservons pas plus longtemps que ne l’exige la finalité — la création des voix off que vous demandez ;
Le modèle vocal chez ElevenLabs n’est créé que pour la durée de la génération d’une voix off et est supprimé automatiquement dans les minutes qui suivent sa dernière utilisation ;
La suppression du fichier dont provient l’échantillon ne supprime pas la voix ; supprimez la voix elle-même pour l’effacer.

9. Cookies et analyse d’audience

Nous utilisons des cookies et des technologies similaires (stockage local, pixels) pour maintenir votre connexion, mémoriser vos préférences, sécuriser le Service et — avec votre consentement — comprendre comment le Service est utilisé et mesurer notre publicité.

9.1 Catégories que nous utilisons

Strictement nécessaires — cookies de session, de sécurité (CSRF) et de langue déposés par nous. Ils sont indispensables au fonctionnement du Service, ne sont pas utilisés à des fins de suivi et ne peuvent pas être désactivés ;
Analyse — déposés par PostHog, Microsoft Clarity et Google Analytics 4 pour mesurer la manière dont le Service est trouvé et utilisé. Clarity enregistre également des relectures de sessions anonymisées (mouvements de la souris, clics, défilement) pour nous aider à repérer les problèmes d’ergonomie ; les frappes dans les champs de saisie ne sont pas enregistrées ;
Marketing — déposés par le Pixel Meta (Facebook) et Google Ads pour mesurer la performance de notre publicité et afficher des publicités plus pertinentes. Lorsque vous vous inscrivez ou effectuez un achat après avoir cliqué sur l’une de nos publicités, nous signalons cet événement à la plateforme publicitaire. Pour l’associer plus précisément à la publicité, Google Ads reçoit votre adresse e-mail sous forme hachée (encodée de manière irréversible) (« conversions améliorées »).

9.2 Votre choix

Les technologies d’analyse et de marketing ne sont chargées qu’après votre consentement. Lors de votre première visite, un bandeau cookies vous propose de tout accepter, de tout refuser ou de choisir les catégories individuellement ; tant que vous n’avez pas fait de choix, aucun script d’analyse ou de publicité n’est chargé et aucun cookie de ce type n’est déposé. Refuser est exactement aussi simple qu’accepter, et rien dans le Service ne dépend de votre réponse.

Votre choix s’applique à la fois à notre site web (blablascribe.ai) et à l’application web (app.blablascribe.ai), de sorte qu’il ne vous est demandé qu’une seule fois. Vous pouvez le modifier ou le retirer à tout moment via le lien « Paramètres des cookies » en pied de chaque page du site web ou dans les paramètres de votre compte dans l’application. Le retrait du consentement met fin à toute collecte ultérieure et efface de votre navigateur les cookies des fournisseurs concernés ; il n’affecte pas le traitement effectué avant ce retrait. Votre choix est conservé dans votre navigateur (un cookie et le stockage local) pendant 12 mois, après quoi nous vous le demandons à nouveau ; nous vous le redemandons également lorsque nous ajoutons un nouveau fournisseur à une catégorie. L’effacement du stockage de votre navigateur le réinitialise.

Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, nous le traitons comme un refus des technologies d’analyse et de marketing, sauf si vous avez explicitement fait un autre choix dans nos paramètres des cookies. Pour Google Analytics et Google Ads, nous utilisons en outre le mode Consentement de Google (Google Consent Mode), de sorte que le stockage à des fins publicitaires et d’analyse reste désactivé jusqu’à votre consentement.

Vous pouvez également bloquer ou supprimer les cookies dans les paramètres de votre navigateur ; le blocage des cookies strictement nécessaires peut alors empêcher certaines parties du Service de fonctionner.

9.3 Base juridique et transferts

La base juridique des cookies d’analyse et de marketing est votre consentement (article 6, paragraphe 1, point a), du RGPD et la transposition nationale applicable de la directive ePrivacy). Les cookies strictement nécessaires reposent sur notre intérêt légitime à fournir un Service sécurisé et fonctionnel. Certains de ces fournisseurs sont établis en dehors de l’EEE ; voir la Section 7 sur les transferts internationaux.

10. Vos droits

Dans les conditions prévues par le RGPD, vous avez le droit :

D’accéder aux données personnelles que nous détenons à votre sujet ;
De rectifier des données inexactes ou incomplètes ;
D’obtenir l’effacement de vos données (« droit à l’oubli ») ;
De limiter certains traitements ou de vous y opposer ;
À la portabilité des données — recevoir vos données dans un format structuré et lisible par machine ;
De retirer votre consentement à tout moment, sans que cela affecte le traitement déjà effectué — pour un clone de voix, supprimez la voix dans la fenêtre de voix off ou demandez-nous de la supprimer ;
D’introduire une réclamation auprès de votre autorité de contrôle, en particulier auprès du Président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsovie, Pologne.

Vous pouvez exercer la plupart de ces droits directement dans les paramètres de votre compte, ou en écrivant à [email protected]. Nous vous répondrons dans le délai prévu par la loi.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit, des contrôles d’accès et un stockage sécurisé. Aucune méthode de transmission ou de stockage n’est totalement sûre ; nous ne pouvons donc pas garantir une sécurité absolue, mais nous travaillons en permanence à protéger vos informations et vous informerons, ainsi que l’autorité compétente, de toute violation de données lorsque la loi l’exige.

12. Enfants

Le Service n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple pour refléter des évolutions de la loi ou du Service. Lorsque nous apportons des modifications importantes, nous vous en informons par e-mail ou via le Service. La date de « Dernière mise à jour » indiquée ci-dessus correspond à l’entrée en vigueur de la version actuelle. La poursuite de l’utilisation du Service après l’entrée en vigueur des modifications vaut acceptation de la Politique mise à jour.

14. Nous contacter

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Pologne
E-mail : [email protected]

Pour toute demande relative à la protection des données — accès, rectification, effacement, portabilité, opposition ou retrait du consentement — écrivez à [email protected] et nous vous répondrons dans le délai prévu par la loi.